فایرفاکس ۱۵۸.۰.۱ از راه رسید؛ آپدیت اضطراری برای مسدودسازی گواهی‌های ناامن!

۰ ۲ دقیقه مطالعه

موزیلا همین امروز آپدیت اضطراری Firefox 158.0.1 رو برای مرورگر محبوب و متن‌باز خودش بیرون داد تا چند تا باگ و مشکل امنیتی مهم رو جمع‌وجور کنه. اگه فکر می‌کردید بعد از نسخه ۱۵۸ همه‌چیز آرومه، موزیلا با این آپدیت نشون داد که امنیت کاربران خط قرمزشه و سریعاً دست‌به‌کار شده.

اصل ماجرا از این قراره که این نسخه جدید اومده تا لیست مسدودسازی OneCRL رو آپدیت کنه. با این تغییرات جدید، گواهی‌های میانی (Intermediate Certificates) مربوط به eMudhra که لو رفته بودن، به‌طور کامل بلاک میشن؛ حتی اگه توی تنظیمات سیستم خودتون گزینه Remote Settings رو کلاً غیرفعال کرده باشید! این یعنی موزیلا حتی هوای کاربرهایی رو هم که تنوع‌طلب هستن و تنظیمات امنیتی رو دستکاری می‌کنن، داره.

البته جای نگرانی نیست؛ طبق گفته موزیلا، هیچ سرور TLS یا گواهی S/MIME عمومی مهمی تحت این گواهی‌های آسیب‌دیده صادر نشده و کاربرهای عادی که دارن وب‌گردی می‌کنن، خطر خاصی تهدیدشون نکرده. این آپدیت بیشتر یه اقدام پیشگیرانه و محکم امنیتیه‌.

چه باگ‌های دیگه‌ای توی این نسخه فیکس شده؟

توی دنیای لینوکس و سیستم‌های چند مانیتوره (Multi-monitor)، خیلیا شاکی بودن که پنجره‌های فایرفاکس خودبه‌خود روی مانیتور اشتباهی باز میشن! خوشبختانه این مشکل توی نسخه 158.0.1 به‌طور کامل حل شده. علاوه بر این، یه باگ عجیب که نمی‌ذاشت بعضیا از VPN داخلی فایرفاکس استفاده کنن و همچنین مشکل پرش صفحه به بالای سایت موقع انتخاب متن هم برطرف شده.

اگر هم کاربر ویندوز یا macOS هستید، موزیلا به فکر شما هم بوده. توی ویندوز، مشکل کرش کردن مرورگر موقع پرینت گرفتن یا سیو کردن صفحه به صورت PDF وقتی که یه اسکرین‌ریدر (Screen Reader) روشن بود، حل شده. توی مک‌او‌اس هم مشکل درگ کردن و رها کردن فایل‌ها از برنامه‌های دیگه داخل فایرفاکس درست شده.

چندتا پچ امنیتی خفن زیر کاپوت

موزیلا توی این نسخه ۴ آسیب‌پذیری رو هم پوشونده که شامل مسائل رمزنگاری در بخش Security Block-lists، مشکلات مرزی در بخش SVG، حافظه مقداردهی نشده در کامپوننت صوتی/تصویری cubeb و یه باگ DoS در بخش PDF Viewer میشه.